Kerberos要求用户使用 (1)作为自己的标识，而客户端与KDC服务器之间的交互则使用(2) 。当用户需要和其他用户通信时，需要从服务器端获得(3)，然后再用其向KDC服务器申请与需要通信的一方交互的会话密钥。接收到这个密钥后，就可以建立与对方用户通信。通信双方提供时间标识的作用是(4)。 (1)